플라이트랩 공격은 적대적 우산을 사용하여 카메라 기반 자율 드론을 손상시킵니다
FlyTrap이 하는 일
FlyTrap은 감시, 국경 통제 및 법 집행에 사용되는 ATT 드론을 포함한 자율 표적 추적(ATT) 시스템을 대상으로 하는 물리적 세계 공격 프레임워크입니다. 이 공격은 거리 당기기 공격(DPA)을 실행하기 위해 배치 가능한 도메인 특화 공격 벡터로서 적대적 우산을 사용합니다.
작동 방식
이 공격은 제어 가능한 시공간 일관성 설계를 통한 점진적 거리 당기기 전략으로 ATT 시스템의 취약점을 악용하여 추적 거리를 위험하게 감소시킵니다. 이 조작은 드론이 의도한 것보다 더 가까이 움직이게 하여 포획, 센서 공격 또는 직접 충돌이 가능한 범위 내로 들어오게 합니다.
주요 공격 목표
- 물리적 배치 가능성: 실제 우산을 현실 세계 환경에서 공격 벡터로 사용
- 폐쇄 루프 효과성: 동적 실시간 추적 시나리오에서 작동
- 시공간 일관성: 시간과 공간에 걸쳐 공격 효과 유지
평가 결과
연구진은 DJI 및 HoverAir 모델을 포함한 화이트박스 및 상용 ATT 드론 모두에 대해 폐쇄 루프 실험을 수행했습니다. FlyTrap은 드론을 포획, 센서 공격 또는 충돌시킬 수 있는 범위까지 추적 거리를 성공적으로 감소시켰습니다. 논문에는 이러한 유형의 물리적 공격을 평가하기 위해 특별히 개발된 새로운 데이터셋과 메트릭이 포함되어 있습니다.
보안 영향
이 연구는 ATT 시스템 배포에 대한 긴급한 보안 위험을 강조합니다. ATT 드론은 이미 중요한 응용 분야에 사용되고 있으며 스토킹 및 파괴적 행동에 오용된 바 있으므로, 이러한 취약점은 현실 세계의 안전과 보안에 실질적인 영향을 미칩니다.
이 논문은 NDSS 2026에서 승인된 확장 버전을 나타내며 원본 제출본의 일부 오타에 대한 수정을 포함합니다.
📖 Read the full source: HN AI Agents
👀 See Also
OpenClaw의 프롬프트 인젝션 방어를 위한 외부 콘텐츠 래퍼
OpenClaw는 외부 콘텐츠 래퍼를 사용하여 웹 검색 결과, API 응답 및 유사한 콘텐츠를 자동으로 경고 태그와 함께 표시하여, 이 콘텐츠가 신뢰할 수 없음을 알리고 LLM이 악의적인 지시를 거부할 가능성을 높입니다.
보안 스캔 결과 AI 에이전트 find-skills 도구에서 심각도 높은 취약점 발견
AI 에이전트 설정에 보안 스캔을 실행한 개발자가 추가 스킬을 설치하는 데 사용한 find-skills 도구에서 높은 심각도의 취약점을 발견하여 생태계 안전에 대한 우려를 불러일으켰습니다.
Anthropic의 컴퓨터 사용 기능이 실제 테스트에서 거버넌스 봉쇄를 유발하다
Anthropic이 컴퓨터 사용 기능을 출시했으며, 거버넌스 통제를 구현하는 과정에서 위험 임계값이 LOCKDOWN 상태를 유발하여 운영자 자신의 거버넌스 작업을 포함한 모든 변경 작업을 차단했습니다.
ClawGuard: OpenClaw API 자격 증명 보호를 위한 오픈소스 보안 게이트웨이
ClawGuard는 AI 에이전트와 외부 API 사이에 위치하는 보안 게이트웨이로, 에이전트 머신에는 더미 자격 증명을 사용하면서 실제 토큰은 별도로 저장합니다. 민감한 호출에 대해 Telegram 승인을 제공하고 요청의 감사 추적을 유지합니다.